1. Drift Protocol 遭竊 2.85 億美元:北韓駭客疑準備 6 個月,以 Durable Nonce 繞過多簽
- 結論:Drift Protocol 傳出遭大規模駭侵失竊約 2.85 億美元,攻擊者疑以「Durable Nonce」機制繞過多重簽章流程完成資產轉移。
- 關鍵事實:
- 失竊規模:約 2.85 億美元(報導所述)。
- 攻擊者歸因:報導指向北韓駭客,並稱其準備期長達約 6 個月。
- 手法重點:利用 Durable Nonce(可重用/延展的交易 nonce 機制)設計,達成對多簽流程的繞過或誤導,完成未授權交易。
- 後續:尚未明朗/待觀察(包含:官方最終鑑識報告、是否能凍結/追回資產、相關安全修補與賠付/補償方案)。